顧益軍, 張漢兵

(1.中國人民公安大學網(wǎng)絡安全保衛(wèi)學院，北京 100038; 2.北京人民警察學院技術保障處, 北京 102202)

0 引言

傳統(tǒng)案件偵查模式以案件情況為起點，從作案時間、空間、現(xiàn)場痕跡、相關線索出發(fā)，以完成犯罪行為人的訴訟為終點。該模式在長期的偵查實踐中得到發(fā)展，其優(yōu)勢表現(xiàn)在：一是從犯罪現(xiàn)場提供的時、空、事、物信息入手，直觀性和可操作性強，二是具備較為成熟的實踐經(jīng)驗和理論體系，已經(jīng)被廣大民警所熟悉。

近年來，隨著越來越多的計算機網(wǎng)絡犯罪和網(wǎng)上網(wǎng)下交融犯罪等新型犯罪形式的出現(xiàn)，犯罪現(xiàn)場不明顯，很多“痕跡”都是以計算機數(shù)據(jù)的形式出現(xiàn)。傳統(tǒng)的偵查手段在偵查過程中受阻的情況屢屢出現(xiàn)。面對新問題，各級公安機關已經(jīng)意識到傳統(tǒng)偵查活動和各類新型科技手段相結合的重要性，開始嘗試結合案件偵破需要通過新型科技手段獲取更全面豐富的信息，并逐漸形成了信息情報主導案件偵破的思路。

但隨著各種技術手段的逐步推廣，面對紛繁復雜的各類信息，各級公安機關在推動信息情報主導案件偵破工作的過程中提出了一些共性問題：犯罪情報分析是否存在一個可供推廣的工作模式？若存在這樣一個工作模式，是否可以構建一個面向該工作模式的犯罪情報分析技術平臺，以支持復雜的犯罪情報分析工作？構建犯罪情報分析的標準分析過程是解決上述問題的一個思路。

本文嘗試基于信息分析過程中各環(huán)節(jié)的信息特性和信息處理需求，提出適應大多數(shù)案件的信息處理過程模型，為總結可供推廣的案件情報分析工作模式和構建犯罪情報分析平臺的相關研究提供支撐。

1 相關研究

1.1 案件偵查流程

案件偵查是從已知的案件基本情況入手，查明案件相關事實，并通過收集證據(jù)證明相關事實的過程。目前刑事案件偵查一般過程總體可以歸結為以下4個步驟：立案、初步偵查、深入偵查、破案與偵查終結。

(1)立案

主要工作包括：受理案件的審查，立案；根據(jù)實際情況采取必要的緊急措施；確定案件的偵查組織形式和完善偵查啟動手續(xù)。

(2)初步偵查

主要工作包括：分析判斷案情，制定偵查計劃，獲取案件線索。

(3)深入偵查

主要工作包括：確定偵查工作重點指向，疑犯線索查證，對重點對象的線索取證等。

(4)偵查終結

主要工作包括：查緝犯罪嫌疑人，訊問犯罪嫌疑人，收集證據(jù)并建立證據(jù)體系，查清全部犯罪事實，處理涉案物品和整理案卷。

1.2 犯罪情報分析流程相關研究

犯罪情報分析通常被認為是支撐犯罪分析的一個特殊實踐，RACHEL BOBA認為其過程可以抽象為：收集、整理、分析、發(fā)布、反饋五個步驟[1-2]，基于這些步驟構成的過程模型(如圖1所示)?？梢灾С植煌慕巧嫦驍?shù)據(jù)合作完成犯罪分析。

圖1 RACHEL BOBA提出的的犯罪情報分析過程模型

聯(lián)合國毒品和犯罪問題辦公室(UNITED NATIONS OFFICE ON DRUGS AND CRIME，UNODC)提出犯罪情報分析可以被描述為信息處理的過程，并認為情報環(huán)(The intelligence cycle)模型是更適合執(zhí)法機構的情報分析過程模型。情報環(huán)模型將情報分析過程描述為任務獲取、收集、評估、整理、分析、推理開發(fā)、發(fā)布7個步驟的循環(huán)[3]。該模型加入了評估環(huán)節(jié)，保證多個信息來源進行情報分析時不會受到不可靠信息的影響；將分析過程拆分為側重于技術分析的分析過程和側重于案件分析的推理開發(fā)過程，使分析過程可以由小組或部門內(nèi)不同特長的成員協(xié)同完成。

圖3 犯罪情報分析過程模型

圖2 情報環(huán)分析模型

通過對上述傳統(tǒng)的犯罪信息分析過程模型進行分析不難看出，傳統(tǒng)犯罪情報分析過程模型主要是面對案件偵查的某個具體情報分析任務提出的一般性標準過程。但隨著情報導偵思想在案件偵查領域得到廣泛認可，以及案件分析過程中各種信息技術的普遍使用，建立面向整個案件偵查過程的犯罪情報分析流程，指導不同偵查階段的情報分析工作，成為犯罪情報分析研究需要解決的一個重要問題。以下結合一般化刑事案件偵查步驟，我們提出一種面向案件偵查全過程的犯罪情報分析過程模型。

2 犯罪情報分析過程模型

基于信息技術視角，從受理案件的審查開始到整理案卷截止，整個偵查活動都可以被抽象為信息處理的過程。

基于刑事案件偵查的基本步驟，我們可以建立與之對應的案件信息處理IDEF3過程模型(如圖3所示)：

(1)案件初步分析

案件分析首先根據(jù)報案、舉報、犯罪人自首、自訴人控告等涉及的信息進行分析和相關信息檢索審核，以確定是否立案。對于受理案件主要是結合犯罪時間、犯罪空間、犯罪主體、犯罪對象、犯罪行為等刑事案件的結構要素[4]，確定案件類型。

(2)信息要素關系分析

根據(jù)已知案件信息中涉及的人、地、事、物、組織、地點、時間等相關信息特性，基于已有的相似案例，形成可供選擇的案件偵查模式集和信息分析模式集。對于能夠生成信息分析模式集的案件進行分析模式選擇和修改，建立事實假設概念模型；對于無法得到信息分析模式集的案件，基于已知事實信息并結合適當假設，建立事實假設概念模型。與通常數(shù)據(jù)建模中概念模型不同的是事實假設概念模型支持假設實體、屬性與連接。以下結合案例說明事實假設概念模型的建立過程：

圖4 事實假設概念模型描述電信詐騙類案件

2010年5月某分局連續(xù)接報三起以電話欠費、汽車退稅、網(wǎng)絡欠費等名義進行電信詐騙的案件。11日16:24，事主田某通過銀行卡(卡號：****** **** **** **** 182)向犯罪嫌疑人A帳戶(卡號：****** **** **** **516，手機號：15******816)轉賬78萬元。12日15:25，事主金某通過中國銀行某支行銀行卡(卡號：**** **** **** **** 082)向犯罪嫌疑人B帳戶(卡號：****** **** ****** ***415，手機號：13******671)轉賬233萬元 。13日21:02，事主李某通過工商銀行某支行銀行卡(卡號：**** **** **** **** 250 )向犯罪嫌疑人C帳戶(卡號：****** **** **** **415，手機號：15******816)轉賬54萬元。

用軟件構建該系列電信詐騙案事實假設概念模型如下圖所示，圖中時間線上包含“某分局”、“接報警”、“受害人”、“銀行卡”、“犯罪嫌疑人”等實體，實體可以是人、地、事、物或組織等，實線上是案件已知的實體，虛線上是根據(jù)既有事實假設或推理出的實體，也包含實體之間連接關系(可以是“隸屬”、“親屬”等依賴關系)，和實體的各類屬性(可以是“實施手段”、“涉嫌網(wǎng)址”、“損失價值”、“嫌疑人特征描述”等等)。

從圖中可以看出，金某和李某向同一嫌疑帳戶(卡號：****** **** ****** ***415)匯款，犯罪嫌疑人A和犯罪嫌疑人C用的是同一部手機，因此這三起案件可串并案處理。在未真正開展偵查之前，情報分析人員可再推理假設出多個常規(guī)實體：涉案銀行卡持有者、涉案手機機主、涉案手機關聯(lián)電話機主、涉案計算機、涉案ATM機等等，因為犯罪嫌疑人或組織可通過計算機或ATM機進行轉賬，涉案手機通話記錄中有關聯(lián)電話，關聯(lián)的若干電話又對應著若干電話機主。按照這一思路，還可以推理出若干個假設實體，這些實體通常以社會網(wǎng)絡的形式發(fā)散開來。這樣一來，通過偵破一些類似電信詐騙的案件，我們就可以總結出常規(guī)案件偵查模式集和信息分析模式集，為高效破案帶來極大的便利。

(3)建立信息獲取分析計劃

基于事實假設概念模型，分析需要驗證假設實體、屬性與連接所需要的數(shù)據(jù)源，分析獲取相關信息的可行性。如存在無法驗證的假設實體、屬性與連接，判斷是否需要返回步驟2)。否則建立數(shù)據(jù)獲取分析計劃。

(4)信息獲取與評估

依據(jù)信息獲取規(guī)劃實現(xiàn)數(shù)據(jù)獲取，并進行評估。如存在數(shù)據(jù)無法獲取，返回步驟3)，否則，根據(jù)事實假設概念模型生成分析模式

(5)分析模式實例化

根據(jù)第3)步生成的分析模式，進行邏輯模型選擇，并根據(jù)獲取的數(shù)據(jù)，實現(xiàn)分析模式實例化。

(6)數(shù)據(jù)提取、整理與加載

提取各個數(shù)據(jù)源的數(shù)據(jù)，對于各個數(shù)據(jù)源中存在的輸入錯誤、相同屬性的描述方式不一致、相關聯(lián)屬性的描述不一致、信息缺失等現(xiàn)象的數(shù)據(jù)進行數(shù)據(jù)整理，并將整理后的協(xié)調(diào)數(shù)據(jù)進行加載。

(7)信息分析

基于實例化的分析模式，選擇展示模式實現(xiàn)數(shù)據(jù)展示，并進行信息分析，基于分析過程獲得的信息和結論，以及其他案件偵查過程獲取的信息和結論，如果能夠實現(xiàn)假設拓展轉至步驟9)。

(8)情報呈送

對于分析結果進行描述和情報呈送。

情報呈送完成后根據(jù)新獲取的案件線索或情報的使用情況，選擇進行信息拓展或反饋分析。

(9)信息拓展

根據(jù)新獲取的案件線索結合已知的信息要素和基于線索分析新獲得的信息要素，對事實假設模型中的事實實體、假設實體及關系進行修改和拓展，轉入步驟3)形成分析模式。

(10)反饋分析

根據(jù)反饋信息對整個分析過程進行檢查、完善。

3 案件偵查步驟與犯罪情報分析過程模型的對應關系

面向案件偵查的四個步驟：立案、初步偵查、深入偵查和偵查終結，可以得出對應的犯罪情報分析步驟(如圖5所示)。

圖5 案件偵查步驟與犯罪情報分析過程模型對應關系

立案環(huán)節(jié)包含案件受理、受理案件審查和作出立案決定，對應的是犯罪情報分析的案件初步分析階段，主要針對初步獲得的報案人、受害者、犯罪嫌疑人、涉案物品、場所、時間等要素信息的初步分析和查證，輔助完成案件類型的確定。

初步偵查環(huán)節(jié)是犯罪情報分析面向的重要環(huán)節(jié)，信息要素分析和信息獲取以及分析計劃的形成可以為基礎偵查環(huán)節(jié)中的案情分析和偵查計劃的制定提供支撐；

深入偵查環(huán)節(jié)是犯罪情報分析面向的主要環(huán)節(jié)，信息獲取、分析模型事例化、數(shù)據(jù)整理、信息分析、情報呈送、信息拓展是偵查計劃的執(zhí)行過程亦是深入偵查環(huán)節(jié)中線索的一個重要來源，同時作為取證的前置過程和取證完成后的分析求精過程，可以幫助偵查工作逐步接近目標。

破案與偵查終結環(huán)節(jié)獲得的信息是反饋分析過程的重要信息來源，基于已有的證據(jù)對信息分析的整個過程進行檢查、完善，是完善犯罪情報分析過程的一個重要環(huán)節(jié)。

4 結語

面向各種數(shù)據(jù)來源的犯罪情報分析過程是一個復雜過程，面向這樣一個復雜過程的犯罪情報分析系統(tǒng)也是一個復雜系統(tǒng)。本文基于成熟的刑事案件偵查步驟，提出一種面向案件偵查全過程的犯罪情報分析過程模型，以作為犯罪情報分析工作模式以及犯罪情報分析平臺研制的工作基礎。在后續(xù)研究中，我們將會在本文研究工作的基礎上，開展犯罪情報分析平臺系統(tǒng)技術體系結構的分析，為建立高效的犯罪情報分析工作模式提供保障。

[1]Boba R. Crime analysis and crime mapping (Second edition)[M]. Sage, 2009:57-59.

[2]Strategic thinking in criminal intelligence[M]. Federation Press, 2009.

[3]United Nations Office on Drugs and Crime. Criminal Intelligence Manual for Analysts[M]. New York:Publishing and Library Section, United Nations Office at Vienna, 2011.

[3]CHISUM W J. Crime reconstruction[M]. Humana Press, 2006.

[4]PETERSON M. Intelligence-led policing: The new intelligence architecture[M]. Washington, DC: US Department of Justice, 2005.

[5]GRIEVE J. Developments in UK criminal intelligence[J]. Strategic thinking in criminal intelligence, 2004: 25-36.

[6]Criminal intelligence analysis[M]. Loomis, CA: Palmer Enterprises, 1990.

[7]RIBAUX O, MARGOT P. Case based reasoning in criminal intelligence using forensic case data[J]. Science & Justice, 2003, 43(3): 135-143.

[8]BROWN S D. The meaning of criminal intelligence[J]. International Journal of Police Science & Management, 2007, 9(4): 336-340.